Sei siti web: dati dei visitatori condivisi con terzi tramite pixel
- Paese
- Norvegia
- Autorità
- Datatilsynet
- Settore
- Commercio online
- Notizia dell'EDPB
- 30 giugno 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
L'autorità norvegese per la protezione dei dati ha ispezionato sei siti web che utilizzano tracking pixel, tecnologie che inviano automaticamente a terzi informazioni sulle visite, come le sottopagine consultate o le azioni compiute. Tutti e sei i siti hanno reso disponibili dati personali dei visitatori a terzi senza una base giuridica, in violazione dell'articolo 6 del GDPR, e in alcuni casi i dati condivisi erano di natura sensibile, ai sensi dell'articolo 9. Sono stati inoltre riscontrati difetti negli obblighi di informativa previsti dagli articoli 12 e 13. L'autorità ha irrogato una sanzione amministrativa per uno dei siti, pari a circa 22.000 euro, e ha emesso richiami nei confronti degli altri cinque.
Chi gestisce siti web in Italia deve verificare quali tracking pixel sono attivi e basare ciascuna condivisione di dati con terzi su una base giuridica valida, informando correttamente i visitatori.
Articoli del GDPR violati
- art. 6 GDPR Liceità del trattamento
- art. 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- art. 13 GDPR Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
- art. 9 GDPR Trattamento di categorie particolari di dati personali
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneBakeca s.r.l.
Anche in questo caso si tratta di dati personali sensibili esposti attraverso piattaforme online per carenza di misure di sicurezza e di basi giuridiche adeguate.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “The Norwegian SA issues one administrative fine and five reprimands for unlawful sharing of personal information through tracking pixels”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.